【注意】上司を騙るなりすましメールが届いた！LINE ID要求の危険な手口と見分け方

会社に実際に届いた「上司になりすましたメール」

今回取り上げるのは、実際に自分の会社のメールアドレスに届いたメールです。差出人の表示名は上司の名前になっていましたが、内容を読んだ瞬間に強い違和感がありました。実際の本文（会社名など特定できる部分は伏せています）は次のとおりです。

「今、会社にいますか？届いたら返事をお願いします。」という一文から始まり、続けてLINEのQRコードまたはIDを、会社名・役職とあわせてメールで返信するよう求める内容でした。この時点で、普段のやり取りとは明らかに違う何かが起きていると感じました。

？見慣れた「宅配便」「カード会社」型のなりすましとの違い

なりすましメール・迷惑メールそのものは、これまでも何度も受け取ってきました。よくあるのは次のようなパターンです。

• 宅配便系：佐川急便の「お届けのお知らせ」「不在のため商品を持ち帰りました」といった通知。通販を頻繁に利用しているため、実際に起きそうなシチュエーションだけに、つい開いてしまう（リンクは押さない）ことがありました。
• 通販系：Amazonの定期便を利用しているため、Amazonを騙る同様の通知メールが届いたこともあります。
• カード会社系：「支払い残高が足りていません」「督促のお知らせ」のように、不安を煽るタイトルが多いのが特徴です。

これらは実在するサービスを騙り、受け取る側の不安や日常の習慣につけ込むという共通点があります。件名や文面のパターンさえ知っていれば、ある程度は身構えて対処できるタイプの詐欺です。

しかし、今回の「上司になりすましたメール」は、これらとは性質がまったく違いました。

注意なぜこのメールは特に危険だったのか、4つの不自然なポイント

送信元アドレスの表示名は、Amazonや上司の名前になっており、実際に一瞬騙されそうになりました。あらためて振り返ると、次の4点が明確な違和感のポイントでした。

このタイプで本当に怖いのは、LINEに会話の場を移された後です。最初は「プロジェクト用のグループを作りたい」といった無害な体裁で始まり、その後「至急対応してほしい」として、ギフトカード購入・送金・請求書処理・認証コードの送付などを求めてくるケースがあります。いわゆるBEC（ビジネスメール詐欺）や、経営者・上司なりすましの典型的な手口として警戒すべき文面です。

AIに聞いてみた：ChatGPTは実際にどう判定したか

文面の違和感を自分の言葉だけでなく、第三者的な視点でも確認したいと考え、実際にChatGPTに本文をそのまま見せて判定してもらいました。送ったプロンプトは次のとおりです。

以下は実際に会社のメールアドレスに届いたメールの本文です。上司の名前を名乗る差出人から届きました。これは詐欺メール（なりすまし）の可能性がありますか？もしそうなら、どの部分が不自然か教えてください。（メール本文を貼付、普段はGmailのチャット機能でやり取りしており、メールで連絡が来ることはこれまでなかった旨を付記）

ChatGPTの回答は、なりすましの可能性はかなり高いという判定に加えて、こちらが気づいていた4つの違和感とほぼ同じポイントを、こちらより先に具体的に言語化して指摘してきました。実際のやり取りの画面は次のとおりです。

特に参考になったのは、「メールへの返信ではなく、すでに本人だと確認できている別経路（今回ならGmailのチャット）で確認するのが重要」というアドバイスと、「差出人の実際のメールアドレス（表示名ではなく@以降）を確認すると、判断材料が増える」という指摘です。表示名が上司の名前になっていても、実際のアドレスは個人のフリーメールや、会社ドメインに似せた別ドメインになっていることがあります。

AIチャットによる判定は、あくまで一つの判断材料であり、100%の断定はできません。ただし、自分一人では言葉にしきれなかった違和感を整理し、次に何を確認すればよいかを具体的に示してくれる点は、実際に使ってみて素直に役立つと感じました。

同じ被害に遭わないために、今すぐできること

今回の一件から得られた教訓を、実際に使える確認手順としてまとめます。

特に重要なのは、メールへの返信では確認しないという点です。返信してしまうと、その返信自体が、なりすましている相手にそのまま届いてしまいます。すでに本人だと確認できている別の経路を使うことが、唯一確実な確認方法です。

nekosan

実際に自分宛てに届いたときは、正直一瞬「返信したほうがいいのかな」と手が止まりました。宅配便やカード会社を騙るメールは見慣れていたのですが、社内の人間関係を装われると、警戒心の働き方が変わることを実感しました。ChatGPTに見せて言葉にしてもらったことで、自分の違和感が的外れではなかったと確認できたのも大きかったです。

上司や社長を名乗るメールから「LINEのQRコードやIDを送ってほしい」と言われました。送っても大丈夫ですか？

送らないでください。攻撃者がLINE上に会話の場を移し、その後「至急対応してほしい」としてギフトカード購入や送金、認証コードの送付などを求めてくる、いわゆるビジネスメール詐欺（BEC）の典型的な手口です。会社の監視が及ばない経路に誘導されること自体が危険信号です。

本当に上司本人からのメールかどうかを確認する一番確実な方法は？

そのメールに返信して確認するのは避けてください。普段使っている別の連絡手段（社内チャット、電話など）で本人に直接「このメールを送りましたか？」と確認するのが基本です。メールへの返信は、なりすましている相手に直接届いてしまいます。

なりすましメールかどうかを自分で見分けるポイントは何ですか？

普段と違う連絡経路から突然届いていないか、理由づけが曖昧でないか、すでに知っているはずの情報（会社名・役職など）をあらためて聞いてきていないか、文章が機械的で不自然でないか、の4点を確認します。いずれか一つでも当てはまれば警戒が必要です。

ChatGPTなどのAIチャットにメール文面を見せて判定してもらうのは有効ですか？

判断材料の一つとして有効です。実際に今回の文面を見せたところ、不自然な点を具体的に言語化して指摘してくれました。ただしAIも100%の断定はできないため、最終的には別経路での本人確認を必ず行ってください。

あわせて読みたい関連記事

出典

• 本記事内のメール本文・ChatGPTとの会話は、いずれも実際に受信・実施したものです（会社名など特定できる情報は伏せています）
• ビジネスメール詐欺（BEC）の一般的な手口については、警察庁・IPA（情報処理推進機構）等が継続的に注意喚起を行っています。最新の注意喚起は各機関の公式サイトをご確認ください